美國政府借力Google、微軟、AWS、安全公司推動網(wǎng)絡防御計劃

美國網(wǎng)絡安全暨基礎架構(gòu)安全管理局（CISA）昨（5）日宣布，將結(jié)合Google、微軟、AWS以及其他安全公司，發(fā)展強化美國網(wǎng)絡安全的聯(lián)合防御計劃。

這項稱為網(wǎng)絡國防聯(lián)合協(xié)同計劃（Joint Cyber Defense Collaborative，JCDC）的行動，旨在結(jié)合美國聯(lián)邦政府、各州市等地方政府、民營企業(yè)發(fā)展及推動美國網(wǎng)絡防御運行的計劃，以便預防并回應對美國的國家網(wǎng)絡威脅。

參與JCDC計劃首批的民營公司包括Amazon Web Service（AWS）、微軟、Google Cloud、電信企業(yè)AT&T、Verizon、前身為CenturyLink的Lumen、安全及網(wǎng)絡設備企業(yè)FireEye Mandiant、Crowdstrike及Palo Alto Networks。而和網(wǎng)絡安全相關的政府機關，包括國防部、美國網(wǎng)絡作戰(zhàn)指揮部、國安局、聯(lián)邦調(diào)查局、司法部、國家情報總監(jiān)辦公室（Office of the Director of National Intelligence）等單位。

在創(chuàng)建網(wǎng)絡國防計劃的大目標下，JCDC工作包括設計和實施全國網(wǎng)絡防御計劃，這些公私部門成員將共享網(wǎng)絡防御的知識和動態(tài)，實施協(xié)同行動以防范及降低網(wǎng)絡入侵行動的影響，并且支持實際的聯(lián)合網(wǎng)絡防御行動。

這項計劃是美國近月發(fā)生Colonial Pipeline、SolarWinds及Accellion，以及微軟Exchange Server等公司系統(tǒng)遭國家黑客黑入后，造成包括油料供應短缺，以及系統(tǒng)客戶被連累植入惡意程序，美國政府宣布強化網(wǎng)絡國防的實際行動。